Podcast – ochrona zasobów cyfrowych i śladów aktywności za pomocą routerów GL.iNet

Podcast – ochrona zasobów cyfrowych i śladów aktywności za pomocą routerów GL.iNet

Dziękujemy @Gabriel Custodiet za wywiad z Alfie Jianbin Zhao, współzałożycielem i dyrektorem technologicznym GL.iNet, w Watchman Privacy Podcast.

W ciągu ostatnich dwóch lat pandemia COVID-19 wymusiła eksperymentalne przejście na pracę zdalną, aby ograniczyć ryzyko zakażeń. Dwa lata później praca z domu nie jest już koniecznością, lecz stała się preferowanym modelem w niektórych firmach.

Środowisko pracy zdalnej wprowadza jednak zagrożenia dla bezpieczeństwa sieci firmowej, ponieważ pracownicy mogą łączyć się z nieznanym publicznym Wi-Fi w kawiarni lub hotelu. GL.iNet oferuje małym i średnim przedsiębiorstwom proste rozwiązanie: wyposażenie pracowników zdalnych w router podróżny z VPN, aby nadzorować ruch sieciowy i wygodnie chronić ich zasoby cyfrowe oraz ślady aktywności online.

W przyszłości będziemy nadal realizować misję inspirowania klientów i przedsiębiorstw na całym świecie do inteligentniejszych rozwiązań biznesowych i stylu życia.

Najważniejsze fragmenty podcastu o prywatności sieci, zabezpieczeniach i przyszłym rozwoju GL.iNet

Waszym pierwszym ogromnym sukcesem był router Slate w 2018 roku, który zdobył różne nagrody i nadal bardzo dobrze się sprzedaje. Ludzie byli zdumieni, że tak mały router zasilany kablem USB może łatwo obsługiwać VPN. Co myślisz dziś o pierwszym Slate?

Slate był naszym pierwszym gigabitowym routerem podróżnym. Chcieliśmy stworzyć mały, wygodny router gigabitowy, który spodoba się użytkownikom, i to się udało. OpenVPN łatwo się konfiguruje. Jest lekki, mały, nie przegrzewa się i ma dwie anteny. Trzy gigabitowe porty ethernet przekroczyły oczekiwania wielu użytkowników.

Od 2018 roku stworzyliście kilku następców Slate. W 2020 roku pojawił się Beryl. Teraz macie Slate AX.. Każdy z nich stał się większy i wymagał większych przewodów zasilających niż pierwotny Slate, przez co część użytkowników uważa nowe urządzenia za mniej przenośne niż Slate. Opowiedz o decyzji wprowadzenia większych urządzeń z większymi przewodami zasilającymi.

Pierwotny Slate był popularny, ponieważ nasi użytkownicy preferują małe, przenośne urządzenia. Chcą jednak także większej wydajności, co wymaga nowych układów i większego routera zapewniającego odpowiednie chłodzenie. Na tle innych routerów AX na rynku masowym Slate AX jest stosunkowo mały.

Wasze routery korzystają z OpenWrt. Czy to czysty OpenWrt, czy wprowadziliście zmiany? Gdzie znajdziemy kod źródłowy? Dlaczego wybraliście OpenWrt?

Zbudowaliśmy interfejs użytkownika na OpenWrt, który jest gotowym rozwiązaniem dla routerów. Użytkownicy nie muszą konfigurować routerów od zera, lecz mogą skupić się na swoich aplikacjach – dlatego korzystamy z OpenWrt. OpenWrt jest też oprogramowaniem open source, któremu ufa wielu użytkowników, więc czują się swobodnie z tym oprogramowaniem układowym. Niektórzy chcą na routerach czysty OpenWrt. Oprogramowanie można zmienić i jest to niewidoczne dla producentów, co daje użytkownikom jeszcze większy komfort.

Nasi odbiorcy interesują się przede wszystkim VPN, więc porozmawiajmy o tej funkcji. Jakie są podstawy korzystania z VPN na Waszych routerach podróżnych?

Najpierw wybierz protokół OpenVPN lub WireGuard. Nie obsługujemy starszych protokołów, takich jak IPsec. Następnie wybierz zgodną usługę vpn. Najlepiej skonfigurować własny serwer VPN, ale zależnie od celu można też wybrać popularne usługi VPN, takie jak nord vpn i express vpn.

Podam częsty scenariusz. Ktoś idzie do kawiarni i nie chce, by jej WiFi wiedziało o nim cokolwiek. Konfiguruje więc router Slate i łączy z nim wszystkie urządzenia zamiast bezpośrednio z WiFi. Zatrzymajmy się tutaj, bez VPN. Jaką dodatkową ochronę bezpieczeństwa i prywatności daje przepuszczanie WiFi przez router Slate?

Publiczne Wi-Fi zwykle analizuje, kto korzysta z jego sieci Wi-Fi, jak długo i jakie strony odwiedza. Adres mac jest zapisywany; na podstawie adresu mac można rozpoznać nowego lub powracającego klienta, a także sklepy, które odwiedzał. Router podróżny chroni adresy mac laptopa i telefonów, a sam router może używać losowego adresu mac, co chroni prywatność.

Oferujecie dwie opcje VPN: OpenVPN i Wireguard. O jakich różnicach powinni wiedzieć użytkownicy Waszych routerów?

OpenVPN jest tradycyjnym, powszechnie obsługiwanym rozwiązaniem. WireGuard jest lekki i szybszy, ale mniej powszechnie obsługiwany, a niektórzy dostawcy WireGuard mają błędy. OpenVPN używa pcp lub ucp i działa w warstwie 2 oraz warstwie 3, natomiast WireGuard używa tylko ucp i działa tylko w warstwie 3. Wybór między OpenVPN a WireGuard zależy więc od scenariusza zastosowania.

Czym były „VPN policies” we wcześniejszych routerach? Dlaczego tej opcji nie ma już w oprogramowaniu układowym Slate AX?

Zasady VPN zostały ulepszone i nadal są w panelu VPN, tylko w innym miejscu. Dostępne są global proxy, proxy based, adres mac i nazwy domen – konfiguracja vpn jest w pełni dostosowywalna.

Niedawno wprowadziliście Slate AX (GL-AXT1800). Czym ten Slate różni się od poprzednich wersji?

Slate AX jest naszym pierwszym routerem wifi 6 i jest bardzo wydajny. Na przykład prędkość OpenVPN i WireGuard jest 10 razy wyższa niż w poprzednich wersjach.

Jak teraz zarządzać funkcjami Kill Switch?

Znajdziesz tę funkcję w panelu VPN, w opcjach globalnych. Nazywa się „block non-vpn traffic”, co lepiej oddaje jej działanie.

Czym jest maskowanie IP?

Maskowanie IP to szczególna forma NAT, w której źródłowy adres mac jest nieznany w momencie dodawania reguły do tabel w jądrze. W niektórych scenariuszach, zwłaszcza VPN site-to-site, można zmieniać maskowanie IP, by uzyskać specyficzną konfigurację, szczególnie przy dostępie do zasobów jednej lokalizacji z innej. Jednak do korzystania z Internetu maskowanie IP powinno być zawsze włączone.

Co robi AdGuard?

Adguard Home to lokalna wersja AdGuard, która wcześniej działała na pc i raspberry pi. Współpracowaliśmy z zespołem AdGuard, by przenieść AdGuard Home na routery. Blokuje niepożądane reklamy i śledzenie dla wszystkich urządzeń klienckich połączonych z routerem. Na tych urządzeniach nie trzeba nic konfigurować: rozwiązanie filtruje wiele reklam i mechanizmów śledzenia.

Omówmy jeszcze inne funkcje dla zaawansowanych użytkowników: GoodCloud, Dynamic DNS i pamięć sieciową. Przybliż nam bardziej zaawansowane funkcje, z których mogą korzystać użytkownicy.

GoodCloud służy do zdalnego sterowania routerami przez konsumentów i firmy. Dynamic DNS, DDNS opracowano z myślą o łatwej obsłudze naszych routerów. Usługa jest bezpłatna, a niedawno dodaliśmy IPv6 do DDNS, co sprawdziło się u entuzjastów chcących mieć lekki, prywatny GoodCloud. Ta funkcja zmienia router ze zwykłego urządzenia sieciowego łączącego z Internetem w rozbudowane osobiste urządzenie skoncentrowane na sieci.

A co z aktualizacjami oprogramowania układowego i oprogramowania? Macie już wiele generacji routerów. Czy nadal będziecie aktualizować starsze urządzenia? Jak wygląda harmonogram aktualizacji dawnych i obecnych modeli?

Tak, aktualizujemy wszystkie nasze routery do ogłoszenia zakończenia cyklu życia produktu. Potem wspieramy urządzenie przez kolejne dwa lata, zanim zakończymy wsparcie oprogramowania układowego.

Od 2018 roku router Slate nadal jest popularny według sprzedaży amazon. Kiedy zakończy się jego cykl życia?

Nie ogłosiliśmy EOL pierwotnego Slate. Zrobimy to tylko wtedy, gdy nie będziemy mogli kupić układu. W ostatnich dwóch latach pandemia znacząco zmieniła dostawy układów, dlatego dostępność jest głównym powodem EOL produktu.

Czy prywatność jest jednym z Twoich zainteresowań? Czy to ona stała za powstaniem gl inet?

Prywatność jest skomplikowana. Dbam o własną, ale prowadzę też firmę i muszę publikować nazwisko oraz wiele informacji w Internecie. Mocno stawiamy jednak na prywatność użytkowników. Na przykład sprzedając routery, nie wymagamy rejestracji na naszej stronie ani podania adresu mac. Nie wiemy, kto kupił router, chyba że skontaktuje się z obsługą klienta lub wsparciem technicznym. Nie trzeba też używać chmury ani aplikacji na smartfonie do konfiguracji routera, więc można korzystać z niego anonimowo.

Czy rejestruje się adresy Mac sprzętu sieciowego? Czy to standardowa praktyka w branży?

Tak, szczególnie nabywcy biznesowi muszą zapisywać adresy mac, ponieważ usługa w chmurze wymaga ID, a firmy zwykle używają w tej roli adresu mac. Niektóre sieci potrzebują też adresu mac do uwierzytelnienia połączenia, więc zapis adresu mac jest ważny. Jednak smartfony w ostatnich dwóch latach mają prywatne adresy mac, a prywatne adresy mac obecnie działają w większości scenariuszy.

Opowiedz o technologii w Waszych nagradzanych routerach. Co sprawia, że są tak wyjątkowe?

Wymienię trzy rzeczy. Po pierwsze korzystamy z OpenWrt, który jest open source. To najważniejsze, bo większość dostawców nie chce otwierać kodu. Zrobiliśmy wszystko, by udostępnić kody źródłowe, w tym obsługę OpenWrt. Dzięki open source użytkownicy nam ufają.

Po drugie mamy przyjazny interfejs użytkownika. Użytkownicy chcą łatwej konfiguracji, a UI ułatwia ustawienie routera i działa zgodnie z ich oczekiwaniami. Dziś trudno wyobrazić sobie konfigurację OpenVPN przez ręczne wpisywanie każdego parametru.

Po trzecie zapobiegamy wyciekom danych przez VPN i szyfrowany DNS. Włożyliśmy dużo pracy w ochronę danych na routerze, w tym konfigurację VPN, zasad routingu, zapory i DNS. Ręczne wykonanie tego wszystkiego jest dla użytkowników dość trudne.

Nie wydaje mi się, by routery podróżne były bardzo popularne. Co sprawiło, że uznaliście je za interesujące dla ludzi?

Na początku kierowaliśmy ofertę do małej grupy użytkowników DIY. Ich najważniejszym zastosowaniem była ochrona prywatności w podróży. Grupa stale rosła i szybko stała się znaczącym rynkiem.

Załóżmy, że używasz routera slate i chcesz być jak najlepiej ukryty i chroniony, z pełną prywatnością. Jakich ustawień użyjesz, by osiągnąć możliwie pełną anonimowość i prywatność?

Po początkowej konfiguracji routera możesz użyć losowego adresu MAC. Następnie skonfiguruj VPN, wybierając własny serwer VPN lub komercyjny, np. popularny nordVPN. Potem ustaw szyfrowany DNS – router oferuje wiele opcji. Na koniec wykonaj podstawowe testy wycieków danych i DNS. Konfiguracja jest gotowa.